自掏 35 万美元假扮客户,他把手伸进了朝鲜黑客的赃款通道 🦖

🤔 有想法进群聊

链上侦探 ZachXBT 在 10 月 5 日自曝:2025 年 3 月 6 日,他往一个以太坊地址打进 349,700 USDC,冒充某处置团伙的客户,每笔订单还主动亏 5%,只为实时看清一笔 15 亿美元赃款的去向。他没明说的那部分更狠——钱可能收不回来,人也可能被盯上。

先交代背景。2025 年 2 月,某头部交易所被盗约 15 亿美元,FBI 把矛头指向代号 TraderTraitor 的朝鲜黑客组织。案发后不久,ZachXBT 注意到一件反常的事:在 Telegram 和 Discord 的公开群里,有 15 个以上账户在公开找人接单,处理直接来自这笔赃款的订单。搬运赃款的人,居然没在藏。

他的做法不是站边上看数据,而是下场。对接人代号「Jimmy Green」。他先做几笔小额建立信任,随后 Jimmy 开始提前透露资金动向:说某天要转去 Solana,第二天钱真的到了 Solana。真正确认对上的是 2025 年 3 月 12 日——Jimmy 发来一张跨链截图,ZachXBT 在 Thorchain 的公开浏览器上,用金额和时间戳,对上了一笔几分钟内生成的订单。

线索开始连成串。💰 Jimmy 给出三个 Solana 地址,牵出一个超过 1200 万美元的赃款集群,在比特币、以太坊、Solana、TRON 之间实时换手,Tether 随后冻结了其中 442,000 USDT。Jimmy 还提到团队 2024 年约 30 万美元被冻,ZachXBT 链上核出的真实数字是 332,000 USDC,来源是 2023 年 11 月一起超过 1 亿美元的被盗案——又是一条指向同一批人的线索。顺着 Jimmy 自称经手的 300 万美元诈骗所得,他还追到 Telegram 上一个专门做这类生意、兼卖数据的老市场热钱包;这个市场背后的集团,被美国 FinCEN 指涉案至少 40 亿美元,2025 年 5 月被 Telegram 封禁。⚖️

这不是孤例。2026 年 9 月,另一家交易所被盗约 3.87 亿美元,同样的剧本再次上演。ZachXBT 说,从 2022 年至今,他协助冻结的与朝鲜相关的资金超过 7500 万美元;Paradigm 的联合创始人也公开讲过,他帮被盗和被诈骗的用户追回过超过 3.5 亿美元。

我的看法:这条新闻最值钱的不是情节,是成本结构。链上取证从来不是免费的——他要自己垫钱,每单亏 5%,还要承担资金被吞和人身安全的风险。所谓匿名,在链上记录加社交工程面前基本是层窗户纸;真正稀缺的,是有人愿意花真金白银把这层窗户纸捅破。

一个反差细节收尾:聊天里,Jimmy 还聊麻将、打野兔、减脂餐、带家人去迪士尼。一边是十几亿的赃款,一边是日常烟火气——这类网络离普通人从来不遥远。

评论区聊聊,你觉得这种自己掏钱下场的方式,值不值得?

每天带你关注加密市场热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀

点击头像看直播